Adobe RoboHelp for Word Generated Output cross-site scripting sérülékenység

2012. február 15. 08:02

CH azonosító

CH-6401

Angol cím

Adobe RoboHelp for Word Generated Output Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.02.13.

Súlyosság

Alacsony

Érintett rendszerek

Adobe
RoboHelp

Érintett verziók

Adobe RoboHelp 8.x
Adobe RoboHelp 9.x

Összefoglaló

Az Adobe RoboHelp olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások kezdeményezésére.

Leírás

Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható a felhasználó böngészőjének munkamenetében történő tetszőleges HTML és script kód futtatására, az érintett oldallal kapcsolatosan.

A sérülékenységet a 8. és 9. verziókban ismerték fel.

Adobe RoboHelp for Word Generated Output cross-site scripting sérülékenység